随着科技的发展和网络技术的应用，网络在带给人便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如:P2P、视频 流等应用，占用了大量带宽，造成网络带宽耗尽;各种网络恶意攻击(僵尸网、蠕虫、病毒 等)更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息 和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也 变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法 行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、 社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实 时分类和识别问题，是解决上述问题的必由之路，是网络安全技术的基础研究之一。网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进 行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网 络和信息安全。本系统基于采样的、基于交互控制命令信息和基于载荷的网络流分类技术，提出了融合 三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题，由基本 模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对 网络流进行快速、准确和实时分类的能力。应用说明 政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议作出有效识别。同时对一些 P2P 视频网站、国外热门论坛等内 容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从 技术上提供有效的后续管理和控制。 企业随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此 网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法 进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密 可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对 于各大企业来说是非常重要的。 网络服务提供商(Internet Service Provider，ISP)网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类 技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络 服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的 经济效益。 网络管理者网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流 量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实 时有效地将这些流量识别分类出来。 研究者5 合作方式 商议。6 所属行业领域 电子信息领域。对于现有协议的分析可以促进新的更完善的协议出现，通过对流量的分类，也可以判断 当前网络流量的组成和发展趋势，有助于整体网络模型的研究。

1 成果简介随着科技的发展和网络技术的应用，网络在带给人们便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如： P2P、视频流等应用，占用了大量带宽，造成网络带宽耗尽；各种网络恶意攻击（僵尸网、蠕虫、病毒等）更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实时分类和识别问题，是解决上述问题的必由之路, 是网络安全技术的基础研究之一。 网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网络和信息安全，促进社会和谐。 本系统基于采样的、基于交互控制命令信息的和基于载荷的网络流分类技术，提出了融合三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题的、由基本模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对网络流进行快速、准确和实时分类的能力。2 技术指标l 8G 吞吐量 l 8 X 1G（光/电口） l DFA 硬件加速 l 200~300 种协议 l能实现文本类协议特征的自动提取 l能实现部分二进制协议特征的自动提取 l协议识别的精度和召回率达到先进水平 l支持正则表达式匹配3 应用说明（ 1）政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议做出有效识别，同时对一些 P2P 视频网站、国外热门论坛等内容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从技术上提供有效的后续管理和控制。 （ 2）企业 随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对于各大企业来说是非常重要的。 （ 3）网络服务提供商（ Internet Service Provider， ISP） 网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的经济效益。 （ 4）网络管理者 网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实时有效地将这些流量识别分类出来。 （ 5）研究者 对于现有协议的分析可以促进新的更完善的协议的出现，通过对流量的分类，也可以判断当前网络流量的组成和发展趋势，有助于整体网络模型的研究。4 效益分析（ 1）应用于骨干网的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于骨干网的网络流量分类和控制，能够对一些非法盗版、黄色内容、网络攻击、反动思想等流量进行有效识别和控制，净化网络环境，增强网络安全，促进社会和谐，确保国家安全。 （ 2）应用于网络运营商的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于网络运营商对于网络流量的分类、控制和管理，避免网路攻击，有效地管理带宽的使用，合理地制定收费政策，避免带宽被耗尽而造成的流量不畅，保障运营商网络的正常服务，并提升服务的质量。 （ 3）应用于企业网络管理 快速、准确、实时的网络流分类系统，可以应用于企业网内部对于网络流量控制和管理，避免企业机密信息的泄露和恶意的网路攻击，控制 P2P 等流量，合理利用网络带宽，保证企业网络环境的正常运转。 （ 4）市场推广 快速、准确、实时的网络流分类系统，包含一整套的软件模块和硬件平台。其既可以作为单独产品为网络流分类问题提供解决方案，也可以作为 UTM 产品系统的一部分使用，其中的模块还可以分拆成单独系统以满足特定的应用需求。其在网络安全系统中的成功应用必将产生巨大的社会价值和经济效益。 （ 5）知识产权 网络流分类系统的核心技术和算法将通过申请专利和软件著作权形式进行保护，形成技术优势和技术壁垒，并在允许的范围内进行专利转让和进一步的技术转化。该高性能网络流分类系统具有很好的应用前景和市场空间，能够创造很好的经济效益和社会效益。

1 成果简介随着科技的发展和网络技术的应用，网络在带给人们便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如： P2P、视频流等应用，占用了大量带宽，造成网络带宽耗尽；各种网络恶意攻击（僵尸网、蠕虫、病毒等）更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实时分类和识别问题，是解决上述问题的必由之路, 是网络安全技术的基础研究之一。 网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网络和信息安全，促进社会和谐。 本系统基于采样的、基于交互控制命令信息的和基于载荷的网络流分类技术，提出了融合三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题的、由基本模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对网络流进行快速、准确和实时分类的能力。2 技术指标l 8G 吞吐量 l 8 X 1G（光/电口） l DFA 硬件加速 l 200~300 种协议 l能实现文本类协议特征的自动提取 l能实现部分二进制协议特征的自动提取 l协议识别的精度和召回率达到先进水平 l支持正则表达式匹配3 应用说明（ 1）政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议做出有效识别，同时对一些 P2P 视频网站、国外热门论坛等内容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从技术上提供有效的后续管理和控制。 （ 2）企业 随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对于各大企业来说是非常重要的。 （ 3）网络服务提供商（ Internet Service Provider， ISP） 网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的经济效益。 （ 4）网络管理者 网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实时有效地将这些流量识别分类出来。 （ 5）研究者 对于现有协议的分析可以促进新的更完善的协议的出现，通过对流量的分类，也可以判断当前网络流量的组成和发展趋势，有助于整体网络模型的研究。4 效益分析（ 1）应用于骨干网的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于骨干网的网络流量分类和控制，能够对一些非法盗版、黄色内容、网络攻击、反动思想等流量进行有效识别和控制，净化网络环境，增强网络安全，促进社会和谐，确保国家安全。 （ 2）应用于网络运营商的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于网络运营商对于网络流量的分类、控制和管理，避免网路攻击，有效地管理带宽的使用，合理地制定收费政策，避免带宽被耗尽而造成的流量不畅，保障运营商网络的正常服务，并提升服务的质量。 （ 3）应用于企业网络管理 快速、准确、实时的网络流分类系统，可以应用于企业网内部对于网络流量控制和管理，避免企业机密信息的泄露和恶意的网路攻击，控制 P2P 等流量，合理利用网络带宽，保证企业网络环境的正常运转。 （ 4）市场推广 快速、准确、实时的网络流分类系统，包含一整套的软件模块和硬件平台。其既可以作为单独产品为网络流分类问题提供解决方案，也可以作为 UTM 产品系统的一部分使用，其中的模块还可以分拆成单独系统以满足特定的应用需求。其在网络安全系统中的成功应用必将产生巨大的社会价值和经济效益。 （ 5）知识产权 网络流分类系统的核心技术和算法将通过申请专利和软件著作权形式进行保护，形成技术优势和技术壁垒，并在允许的范围内进行专利转让和进一步的技术转化。该高性能网络流分类系统具有很好的应用前景和市场空间，能够创造很好的经济效益和社会效益。

1 成果简介随着科技的发展和网络技术的应用，网络在带给人们便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如： P2P、视频流等应用，占用了大量带宽，造成网络带宽耗尽；各种网络恶意攻击（僵尸网、蠕虫、病毒等）更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实时分类和识别问题，是解决上述问题的必由之路, 是网络安全技术的基础研究之一。 网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网络和信息安全，促进社会和谐。 本系统基于采样的、基于交互控制命令信息的和基于载荷的网络流分类技术，提出了融合三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题的、由基本模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对网络流进行快速、准确和实时分类的能力。2 技术指标l 8G 吞吐量 l 8 X 1G（光/电口） l DFA 硬件加速 l 200~300 种协议 l能实现文本类协议特征的自动提取 l能实现部分二进制协议特征的自动提取 l协议识别的精度和召回率达到先进水平 l支持正则表达式匹配3 应用说明（ 1）政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议做出有效识别，同时对一些 P2P 视频网站、国外热门论坛等内容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从技术上提供有效的后续管理和控制。 （ 2）企业 随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对于各大企业来说是非常重要的。 （ 3）网络服务提供商（ Internet Service Provider， ISP） 网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的经济效益。 （ 4）网络管理者 网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实时有效地将这些流量识别分类出来。 （ 5）研究者 对于现有协议的分析可以促进新的更完善的协议的出现，通过对流量的分类，也可以判断当前网络流量的组成和发展趋势，有助于整体网络模型的研究。4 效益分析（ 1）应用于骨干网的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于骨干网的网络流量分类和控制，能够对一些非法盗版、黄色内容、网络攻击、反动思想等流量进行有效识别和控制，净化网络环境，增强网络安全，促进社会和谐，确保国家安全。 （ 2）应用于网络运营商的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于网络运营商对于网络流量的分类、控制和管理，避免网路攻击，有效地管理带宽的使用，合理地制定收费政策，避免带宽被耗尽而造成的流量不畅，保障运营商网络的正常服务，并提升服务的质量。 （ 3）应用于企业网络管理 快速、准确、实时的网络流分类系统，可以应用于企业网内部对于网络流量控制和管理，避免企业机密信息的泄露和恶意的网路攻击，控制 P2P 等流量，合理利用网络带宽，保证企业网络环境的正常运转。 （ 4）市场推广 快速、准确、实时的网络流分类系统，包含一整套的软件模块和硬件平台。其既可以作为单独产品为网络流分类问题提供解决方案，也可以作为 UTM 产品系统的一部分使用，其中的模块还可以分拆成单独系统以满足特定的应用需求。其在网络安全系统中的成功应用必将产生巨大的社会价值和经济效益。 （ 5）知识产权 网络流分类系统的核心技术和算法将通过申请专利和软件著作权形式进行保护，形成技术优势和技术壁垒，并在允许的范围内进行专利转让和进一步的技术转化。该高性能网络流分类系统具有很好的应用前景和市场空间，能够创造很好的经济效益和社会效益。

1 成果简介随着科技的发展和网络技术的应用，网络在带给人们便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如： P2P、视频流等应用，占用了大量带宽，造成网络带宽耗尽；各种网络恶意攻击（僵尸网、蠕虫、病毒等）更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实时分类和识别问题，是解决上述问题的必由之路, 是网络安全技术的基础研究之一。 网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网络和信息安全，促进社会和谐。 本系统基于采样的、基于交互控制命令信息的和基于载荷的网络流分类技术，提出了融合三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题的、由基本模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对网络流进行快速、准确和实时分类的能力。2 技术指标l 8G 吞吐量 l 8 X 1G（光/电口） l DFA 硬件加速 l 200~300 种协议 l能实现文本类协议特征的自动提取 l能实现部分二进制协议特征的自动提取 l协议识别的精度和召回率达到先进水平 l支持正则表达式匹配3 应用说明（ 1）政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议做出有效识别，同时对一些 P2P 视频网站、国外热门论坛等内容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从技术上提供有效的后续管理和控制。 （ 2）企业 随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对于各大企业来说是非常重要的。 （ 3）网络服务提供商（ Internet Service Provider， ISP） 网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的经济效益。 （ 4）网络管理者 网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实时有效地将这些流量识别分类出来。 （ 5）研究者 对于现有协议的分析可以促进新的更完善的协议的出现，通过对流量的分类，也可以判断当前网络流量的组成和发展趋势，有助于整体网络模型的研究。4 效益分析（ 1）应用于骨干网的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于骨干网的网络流量分类和控制，能够对一些非法盗版、黄色内容、网络攻击、反动思想等流量进行有效识别和控制，净化网络环境，增强网络安全，促进社会和谐，确保国家安全。 （ 2）应用于网络运营商的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于网络运营商对于网络流量的分类、控制和管理，避免网路攻击，有效地管理带宽的使用，合理地制定收费政策，避免带宽被耗尽而造成的流量不畅，保障运营商网络的正常服务，并提升服务的质量。 （ 3）应用于企业网络管理 快速、准确、实时的网络流分类系统，可以应用于企业网内部对于网络流量控制和管理，避免企业机密信息的泄露和恶意的网路攻击，控制 P2P 等流量，合理利用网络带宽，保证企业网络环境的正常运转。 （ 4）市场推广 快速、准确、实时的网络流分类系统，包含一整套的软件模块和硬件平台。其既可以作为单独产品为网络流分类问题提供解决方案，也可以作为 UTM 产品系统的一部分使用，其中的模块还可以分拆成单独系统以满足特定的应用需求。其在网络安全系统中的成功应用必将产生巨大的社会价值和经济效益。 （ 5）知识产权 网络流分类系统的核心技术和算法将通过申请专利和软件著作权形式进行保护，形成技术优势和技术壁垒，并在允许的范围内进行专利转让和进一步的技术转化。该高性能网络流分类系统具有很好的应用前景和市场空间，能够创造很好的经济效益和社会效益。

1 成果简介随着科技的发展和网络技术的应用，网络在带给人们便利的同时，其安全性问题也日趋严重。各种新的应用和未知协议导致网络越来越复杂、多样化和难以管理。例如： P2P、视频流等应用，占用了大量带宽，造成网络带宽耗尽；各种网络恶意攻击（僵尸网、蠕虫、病毒等）更是严重地危害到网络服务和信息安全。网络安全问题不仅使普通网络用户的个人信息和隐私受到威胁，还使得企业机密变得不再安全，网络服务提供商和管理者对网络的管理也变得更加困难。更为严重的是，不法分子在网上肆意进行盗版、黄色和反动内容传播等不法行为，如果不将这些恶意流量从骨干网的背景流量中识别并分类出来，就会对网络的净化、社会的和谐、国家的稳定造成不良影响。网络流分类技术的提出和发展解决了网路流量的实时分类和识别问题，是解决上述问题的必由之路, 是网络安全技术的基础研究之一。 网络流分类技术是网络安全领域中迫切需要解决的核心技术和热点问题。只有对流量进行实时的有效识别和分类，才能对网络进行有效的管理和控制，从而净化网络环境，确保网络和信息安全，促进社会和谐。 本系统基于采样的、基于交互控制命令信息的和基于载荷的网络流分类技术，提出了融合三种分类技术的层次化网络流分类方法，建立和完善一整套适用于网络流分类问题的、由基本模型、分类算法、硬件平台和体系结构组成的实用系统，系统具有在真实环境下的网络中对网络流进行快速、准确和实时分类的能力。2 技术指标l 8G 吞吐量 l 8 X 1G（光/电口） l DFA 硬件加速 l 200~300 种协议 l能实现文本类协议特征的自动提取 l能实现部分二进制协议特征的自动提取 l协议识别的精度和召回率达到先进水平 l支持正则表达式匹配3 应用说明（ 1）政府管理部门 通过精确的网络流分类系统，可以对一些涉及盗版、黄色内容、网络攻击、非法反动思想的传播工具所使用的协议做出有效识别，同时对一些 P2P 视频网站、国外热门论坛等内容进行流分类，只有将这些恶意不法流量或者敏感流量准确并实时地识别和分类，才可以从技术上提供有效的后续管理和控制。 （ 2）企业 随着计算机技术和网络技术的发展，大部分企业都实现了电子办公和互联网办公，因此网络安全对于企业尤为重要。首先，企业的网络管理十分严格，如果没有流分类技术将无法进行流量识别，那么如 P2P 等流量必将会对企业的正常工作带来影响。其次，企业的机密可能会因为网络安全问题被泄露，使得企业的利益受到损失。因此准确有效的流分类技术对于各大企业来说是非常重要的。 （ 3）网络服务提供商（ Internet Service Provider， ISP） 网络服务提供商非常关心如何保证其服务能够正常运行并使用户满意，对于网络流分类技术的需求也很迫切。准确有效的流分类技术能够提供当前流量的组成部分，可以帮助网络服务提供商制定有效的管理策略和合理的收费政策，保证网络服务的质量，提升网络服务的经济效益。 （ 4）网络管理者 网络管理者需要利用网络流分类技术来更有效地管理带宽，避免出现带宽被 P2P 等流量耗尽而使得正常业务流量不畅的问题，同时避免网络攻击等危害。这就需要流分类技术实时有效地将这些流量识别分类出来。 （ 5）研究者 对于现有协议的分析可以促进新的更完善的协议的出现，通过对流量的分类，也可以判断当前网络流量的组成和发展趋势，有助于整体网络模型的研究。4 效益分析（ 1）应用于骨干网的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于骨干网的网络流量分类和控制，能够对一些非法盗版、黄色内容、网络攻击、反动思想等流量进行有效识别和控制，净化网络环境，增强网络安全，促进社会和谐，确保国家安全。 （ 2）应用于网络运营商的网络流量分类和控制 快速、准确、实时的网络流分类系统，可以应用于网络运营商对于网络流量的分类、控制和管理，避免网路攻击，有效地管理带宽的使用，合理地制定收费政策，避免带宽被耗尽而造成的流量不畅，保障运营商网络的正常服务，并提升服务的质量。 （ 3）应用于企业网络管理 快速、准确、实时的网络流分类系统，可以应用于企业网内部对于网络流量控制和管理，避免企业机密信息的泄露和恶意的网路攻击，控制 P2P 等流量，合理利用网络带宽，保证企业网络环境的正常运转。 （ 4）市场推广 快速、准确、实时的网络流分类系统，包含一整套的软件模块和硬件平台。其既可以作为单独产品为网络流分类问题提供解决方案，也可以作为 UTM 产品系统的一部分使用，其中的模块还可以分拆成单独系统以满足特定的应用需求。其在网络安全系统中的成功应用必将产生巨大的社会价值和经济效益。 （ 5）知识产权 网络流分类系统的核心技术和算法将通过申请专利和软件著作权形式进行保护，形成技术优势和技术壁垒，并在允许的范围内进行专利转让和进一步的技术转化。该高性能网络流分类系统具有很好的应用前景和市场空间，能够创造很好的经济效益和社会效益。

本项目研制了 20 余种高性能铝合金材料和大规格优质挤压用铸锭的制备技 术；研发了大型精密挤压模具优化设计方法与制造技术，试模次数≤5 次，模具 寿命≥35t/套；研发了挤压工艺控制与优化技术，以及型材后处理专用设备和技 术，使大规格复杂截面铝型材成品率提高到 62%以上。本技术获国家科技支撑 计划项目资助，获山东省科技进步一等奖。 利用本技术，已累计研制生产了生产高性能铝型材 68570 吨。为 300 余列 高速列车、280 列地铁轻轨列车研制提供了车体型材；在半挂载重汽车、船舶 中获得广泛应用，为西门子、阿尔斯通、庞巴迪、韩国 DU 等研制了系列高性 能大规格复杂铝型材。

项目研究内容 ：铝合金由于重量轻、强度高、色泽鲜艳、易于加工等 特点，因而近年来在航空、汽车、交通、建筑等部门得到了愈来愈广泛的 应用。根据统计，我国的铝型材生产能力已达 200 万吨 /年，位于世界第三， 仅居美国、日本之后。目前，我国国内铝型材生产线 2,000 余条，年需挤 压模约 30 万套，但目前我国国内的挤压模设计仍主要凭借人工经验，所 设计制造的挤压模（特别是型材截面较复杂的挤压模）挤出的

膜萃取是膜过程与液液萃取过程相结合的一种新型分离技术，清华大学化工系在国内率先开展了膜萃取过程的系统研究工作。通过多体系的膜萃取传质实验研究，系统讨论了两相压强差、两相流量、膜材料浸润性能等因素对膜萃取传质性能的影响，提出了实验范围内各分传质系数关联式；首次提出单束中空纤维膜萃取实验方法；首次实验证明了利用中空纤维膜萃取器的串联组合有更大的分离优势；实验研究了溶胀对膜萃取过程的影响，设计了浮动式中空纤维膜萃取器；首次提出用鼓泡搅拌方式提高中空纤维膜萃取过程的传质效率；研究了不同结构和不同装填因子中空纤维膜器的传质特性，探讨了装填因子对膜萃取过程的影响，提出了中空纤维膜萃取器的壳程子通道模型；首次提出同级萃取反萃膜萃取过程，实验研究了中空纤维封闭液膜的传质特性，探讨了实现同级萃取反萃的可行性；实验研究了中空纤维封闭液膜在乳酸分离中的应用；首次实验证明了膜萃取过程防止溶剂夹带的优势和利用膜萃取过程降低COD的可行性。正式发表论文20篇，受到国内外同行专家的关注，研究结论被多次引用，研究成果属国内首创，处于国际先进水平。